PT-2026-31942
CVE-2026-34480
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Log4j Core حتى الإصدار 2.25.3 ضمناً
الوصف
تفشل ميزة XmlLayout في Apache Log4j Core في تنقية الأحرف المحظورة بموجب مواصفات XML 1.0، مما يؤدي إلى إخراج XML غير صالح عندما تحتوي رسائل السجل أو قيم MDC على مثل هذه الأحرف. يختلف التأثير اعتمادًا على تطبيق StAX المستخدم. مع StAX المدمج في JRE، تُكتب الأحرف المحظورة دون إشعار، مما يؤدي إلى XML مشوه قد ترفضه أدوات التحليل. مع تطبيقات StAX البديلة مثل Woodstox، يتم إصدار استثناء، مما يمنع تسليم حدث السجل إلى أداة الإضافة المقصودة.
التوصيات
قم بالترقية إلى Apache Log4j Core 2.25.4 لتصحيح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾